产品优势
精准身份认证技术 基于深度学习生物识别算法、动态风险感知等多种AI手段的应用，实人认证能够持续提供安全精准的身份认证服务。十万分之一的低误识率，识别通过率超过99%。保障全局信息安全 实人认证从终端设备、网络传输、服务器和数据...
什么是实人认证
产品优势 实人认证具有如下优势：精准身份认证技术 基于深度学习生物识别算法、动态风险感知等多种AI手段的应用，实人认证能够持续提供安全精准的身份认证服务。保障全局信息安全 实人认证从终端设备、网络传输、服务器和数据管理等各个...
增值内容函数
更多信息，请参见 什么风险识别。说明 该函数目前在公测阶段，您可以通过 数据加工 功能免费使用该函数，且调用次数不受限制。支持使用该函数的地域如下表所示。地域 西南1（成都）华北2（北京）华东2（上海）新加坡 函数格式 e_saf...
验证码和风险识别联合部署方案
营销场景下，您的业务时刻都在面临作弊、薅羊毛、套利等风险，我们推荐您将业务同时接入风险识别和验证码服务，为您的业务开启营销风险识别和验证码验证，解决营销等关键业务中遇到的欺诈问题，减少企业损失。本文介绍营销场景下，同时部署...
【通知】风险主机迁移
常见问题 Q：什么是风险主机？A：Redis主机的运行时间即将到达生命周期，此类主机面临过保、硬件老化等风险，尤其是磁盘已接近服役寿命。同时此类主机的配置相对老旧，我们将此类主机称之为 风险主机。Q：风险主机迁移后有什么好处？A：...
风险审计报告
什么是风险审计报告 风险审计报告是基于实例维度，对实例（或实例中指定的库）进行风险分析诊断，供您参考（不会影响数据库实例）。目前已支持的风险评估项如下：风险评估项 说明 支持的数据库引擎 SQL审核 评估该实例在DMS平台发起的所有...
风险评估服务
什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务情况，与您一起确定检查计划、风险规避措施、应急预算措施和授权说明，防止并能够及时应对在检查过程中发生的意外事件...
阿里云云通信短信服务安全白皮书V1.0
对于软件供应商，阿里云云通信依据相关的法律法规对相关组件和软件进行相应的安全扫描和安全检测，存在中、高风险的禁止上线，如感知到风险事件或威胁，及时展开应急响应流程，快速降低风险事件/威胁对业务可能带来的安全风险。4）产品发布...
图扑案例
态势感知及风险监控。设备监控数据探伤检测。故障数据全量回溯分析。AI辅助异常检测等场景。客户价值 超融合存储海量异构数据，大幅降低工业物联网场景数据存储、聚合成本。高性能、高通量监控数据入库，提升可视化大屏数据时效性。提供99....
安全中心可监控哪些内容？
对邮箱潜在的安全风险如登录、收发等提供清晰直观的感知。对存在风险的账号如弱密账号、未绑定安全手机账号等，给到清晰的安全控制通路，全面提高阿里邮箱的安全指标。使用说明 使用管理员账号登录域管后台>点击 安全管理>安全中心。安全...
服务介绍
风险时间段 系统根据您配置的执行计划任务数量、周期、频率等，会预测出边缘一体机可能出现的计算瓶颈时间段。您可以基于风险提示信息，调整执行计划任务，以保证边缘一体机的有效运行。错峰启动 正式执行已配置的执行计划时，边缘一体机会...
常见问题
安骑士和云安全中心的区别 阿里云提供安骑士和云安全中心（态势感知全新升级版产品名称），帮助用户全面从主机以及系统层面防御风险和威胁，提升安全指数。安骑士是阿里云提供的服务器安全服务产品，为您的主机提供实时防护。安骑士支持...
使用负载感知调度
ACK集群Pro版 调度器的负载感知调度功能会根据节点的实际负载情况，将Pod优先调度到负载较低的节点，以实现节点负载均衡，降低节点故障风险。前提条件 已安装ack-koordinator组件，且版本为1.1.1-ack.1及以上。具体操作，请参见 ack-...
产品优势
蚂蚁技术风险管理体系方法论+平台工具完整落地 通过高可用管理平台工具，可以输出蚂蚁多年积累点的技术风险防控内容，并在此基础上助力用户建设符合用户实际情况的技术风险防控体系，提升用户整体技术风险防控水平。技术风险防控效率有效...
什么是边缘智能一体机（执行计划版本）
边缘智能一体机（执行计划）基于业内领先的视觉算法及调度策略，面向社区、园区等物业管理场景，通过AIOT数字化和智能化，提升物业管理效率，提升发现风险时效。通过AI本地算法能力提升老旧摄像头升级，为线下社区或园区安防场景、品控场景...
什么是风险识别？
风险识别（Fraud Detection）是阿里云一款业务风险管理产品。具体包括面向具体风险场景的MaaS产品（Model as a service），以及即开即用的风控平台SaaS（Software as a service）产品。本文向您介绍风险识别产品的主要功能以及核心模块。...
什么是架构感知
架构和架构组件 为了更好地理解AHAS提供的架构感知模块，您需要先了解什么是架构和架构组件。架构分为水平和垂直两个维度：水平架构：进程拓扑、容器拓扑、主机拓扑。垂直架构：进程、容器、主机之间的依赖关系。架构组件是指架构的组成...
C100售前支持相关问题
数据库安全监控报警：实时监测数据库SQL注入、漏洞攻击、暴力破解及高危语句执行等危险行为并告警，帮助及时感知、排除数据库风险。智能机器学习：通过机器学习建立用户正常访问行为模型，量身定制形成用户合规画像，依照画像智能、精准...
身份权限治理基线
风险评估 企业的权限管理人员在日常工作中可能需要解答下面几个问题：为什么需要进行身份权限风险治理？收益是什么？应该什么时候采取风险治理措施？在实际工作中这两个问题需要结合起来看。身份权限治理的收益是靠风险可能造成的损失来...
设备资产
设备资产包括客户物联网网络中的感知层设备、网关设备以及阿里云IoT安全管理一体机。IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent...
DataWorks产品安全能力介绍
DataWorks提供离线、实时风险响应的基础能力，帮助您感知、处理风险事件。离线风险响应：支持对MaxCompute数据访问/操作配置异常行为相关的离线风险规则，实现T+1告警。实时风险响应：支持对DataWorks的高危操作自定义扩展程序，来识别风险...
PTS压测快速入门
更多信息，请参见 什么是性能测试PTS 和 什么是架构感知。线上管控阶段：在线上管控执行阶段，您需要管控系统的流量，控制各种业务逻辑，阿里云提供 流量防护 和 功能开关 平台帮助您管控线上业务。更多信息，请参见 什么是应用防护 和 ...
功能发布记录
告警风险事件支持展示时序图 告警风险事件支持展示时序图。根因分析能力增强 根因分析支持变更分析。根因分析支持宿主机分析。根因分析全面兼容业务智能可观测平台打开 WSG 兼容。根因定位能力增强 根因定位时序数据支持显示异常点和风险...
什么是云服务诊断
诊断操作简单方便 自动感知资源关系生成资源拓扑图，自动对资源按场景发起诊断，标注异常或风险诊断结果，可快捷进入目标实例的管控页面。诊断过程清晰明了 按资源关系逐步发起实例诊断，整个场景诊断过程对当前操作账户清晰可见，您可以...
常见问题
数据安全中心采用数据标记与隐式水印，对于办公人员和运维人员零感知。在发生数据泄密事件时，可精准追溯泄密事件。在数据水印的基础上，数据安全中心通过系统内置的异常事件检测，对运维高危操作、异常访问、拖库攻击、数据库注入、数据库...
功能发布记录
所有版本 2023-07-15 什么是云安全中心 Agent 迭代 支持安装Agent的操作系统以及支持Agent自保护的操作系统更新。所有版本 2023-07-14 Agent概述 客户端能力配置 应用防护 新增 新增应用分析页签。您可以在该页签查看最近七天的应用行为、...
等保测评服务
什么是等保测评服务 背景信息 等级保护是信息安全保障领域的一项基本制度，纳入等级保护监管范围的企业需要根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和...
什么是云网管
菜鸟：CMN自动化运维管控能力和菜鸟行业特色威胁感知能力有机融合成功构建了混杂设备的资产识别、可视、准入的管理闭环及安全风险的快速阻断能力，形成低成本的物流场景下的IoT网络和安全一体化解决方案。开通CMN 开通云网管（CMN）
设置数据风控
背景信息 数据风控基于阿里云的大数据能力，通过风险决策引擎，结合人机识别技术，防止各类场景的关键业务欺诈行为。您只需将业务接入WAF即可使用数据风控功能，且无需在服务器或客户端进行任何改造。数据风控支持防护的场景包括但不限于...
数据安全
表格存储提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。表格存储支持同城冗余功能，可实现多可用区数据容灾，确保数据的高可用性和容灾能力。表格存储支持通过云备份服务对重要数据进行备份，可防止数据误删除或者...
使用云平台配置检查
云平台配置错误可能会导致安全漏洞、性能瓶颈、数据泄露、黑客攻击等风险，严重影响云平台的可靠性。建议您定期扫描云平台的安全配置，并及时修复配置中的风险项，以提升云平台的安全性、性能和可靠性，确保业务的正常运行和数据的安全性。...
Operator
平滑升级 为了进一步降低 Sidecar 升级对应用带来的影响，蚂蚁团队针对 MOSN Sidecar 开发了“平滑升级”能力，以实现在 Pod 不重建、流量不关停，应用无感知的条件下对 MOSN 进行版本升级。平滑升级原理：Operator 通过注入新 MOSN，等待 ...
GetOpRiskData
RiskType String 否 手工识别 指通过什么方式识别风险类型。取值如下：手工识别。风险规则名称，您可以进入DataWorks的数据保护伞，在风险识别管理页面获取。返回数据 名称 类型 示例值 描述 RiskData String {"opRiskDatas":[{"riskType":...
IPS配置
通过防护配置功能设置威胁引擎的运行模式，配置威胁情报、基础防御、智能防御和虚拟补丁，帮助您更精准地识别和阻断入侵风险。本文介绍威胁引擎运行模式、及不同类型的攻击的拦截对策，如何配置防护模式。威胁引擎运行模式说明 威胁引擎...
数据加工过程卡点校验
如果该数据库表发生扩容或者迁移等，数据集成工具感知不到，可能导致数据抽取错漏，而一旦错漏，会影响下游所有依赖该表的应用，因此建议业务数据库也需要有库表变更通知。关注操作工具的人员。操作工具只是一种辅助手段，操作工具的人员才...
功能特性
什么是云数据库 Memcache 版 安全能力 支持命令动态屏蔽 支持动态禁用高风险命令，且无需重启实例。禁用高风险命令 多账号管理 支持创建多个账号，并为每个账号设置对应权限。创建与管理账号 IP访问控制 支持基于IP白名单动态限制访问。...
附录：SOFAStack 产品目录
SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，帮助业务需求敏捷迭代；同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式...
Mesh 网关
具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 Mesh 化：阐述如何进行 Mesh 化改造。双十一落地：介绍在此过程中实现三板斧能力。网关的演变历史 当前，蚂蚁集团的无线网关接入了数百个业务系统，提供数...
将报警配置功能接入注册集群
例如：通过 集群资源异常报警规则集 感知集群基础资源的关键指标是否异常。例如，CPU、Memory、网络等关键指标是否出现高水位情况，避免影响集群稳定性。通过配置并查看 集群异常事件报警规则集 感知集群节点或容器节点异常。例如，集群...
风险治理的工作开展
合理地进行风险治理 在传统IT治理中，有时会采用充分的前置防护。在业务正式上线之前，充分分析业务运营流程并评估潜在风险。将治理措施在中台部署完成后，业务才上线运营。后续的业务管理流程只能使用事先经过治理审批的既定流程。而业务...
- 产品推荐
- 这些文档可能帮助您